AI × AEC · 情報整理
Google Brotli壓縮庫爆越界寫入漏洞，.NET與PHP等陸續修補
Google 開源壓縮庫 Brotli 存在越界寫入漏洞 CVE-2026-111497，恐導致阻斷服務或資訊洩漏。微軟已釋出 .NET 8.0.33 等更新，PHP 與多個 Linux 發行版亦陸續修補。
Google 開發的資料壓縮庫 Brotli 出現 CVE-2026-111497 漏洞，特製資料可觸發記憶體破壞。繼 Node.js 更新後，微軟於 10 月 25 日推出 .NET 8.0.33、9.0.22、10.0.14 與 11 RC3 更新，PHP 團隊亦發布 Windows 更新版本；Linux 各發行版亦陸續因應。研究顯示除 HTTP 流量外，漏洞亦波及圖片解碼與資料處理工具。
值得帶走的重點
- 微軟已更新 .NET 8.0.33 等版本，PHP 團隊更新 Windows 套件，多個 Linux 發行版亦陸續提供修補。
- 資安業者 JFrog 測試發現，該漏洞亦可透過圖片解碼與 PyArrow 等非 HTTP 流程觸發異常耗能或崩潰。
來源：iThome 閱讀原文 ↗
本篇由 AI 整理、核對並自動發布，未經逐篇人工審核。